企業(yè)風險管理ERM講義

——整合框架企業(yè)風險管理ERM2023/1/241目錄：

1、ERM的概念、理解2、ERM的構(gòu)成要素、目標、流程圖3、ERM的八個要素2023/1/242

企業(yè)風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理保證？什么是ERM2023/1/243如何理解ERM這個定義反映了幾個基本概念。企業(yè)風險管理是：一個過程，它持續(xù)地流動于主體之內(nèi)；由組織中各個層級的人員實施；應(yīng)用于戰(zhàn)略制訂；貫穿于企業(yè)，在各個層級和單元應(yīng)用，還包括采取主體層級的風險組合觀；旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風險控制在風險容量以內(nèi)；能夠向一個主體的管理當局和董事會提供合理保證；力求實現(xiàn)一個或多個不同類型但相互交叉的目標。2023/1/244ERM關(guān)鍵原則事項識別監(jiān)控目標設(shè)定風險評估風險應(yīng)對控制活動信息與溝通內(nèi)部環(huán)境職能與職責風險管理包括的八個相互關(guān)聯(lián)的構(gòu)成要素2023/1/245ERM目標的實現(xiàn)

在主體既定的使命或愿景（vision）范圍內(nèi)，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標。企業(yè)風險管理框架力求實現(xiàn)主體的以下四種類型的目標：戰(zhàn)略（strategic）目標——高層次目標，與使命相關(guān)聯(lián)并支撐其使命經(jīng)營（operations）目標——有效和高效率地利用其資源

報告（reporting）目標——報告的可靠性合規(guī)（compliance）目標——符合適用的法律和法規(guī)2023/1/246企業(yè)風險管理框架流程內(nèi)部環(huán)境：風險管理文化、風險容量等目標設(shè)定事項識別：確定不同的風險固有風險風險評估：固有風險、剩余風險風險應(yīng)對：組合風險觀，具體的應(yīng)對措施監(jiān)督控制活動：結(jié)果、指標、報告剩余風險目標風險應(yīng)對不同的機會2023/1/247內(nèi)部環(huán)境風險管理理念風險容量董事會誠信和價值觀對勝任能力的要求組織結(jié)構(gòu)權(quán)力和職責分配人力資源準則

內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認識和對待風險設(shè)定了基礎(chǔ)要素講解：2023/1/248風險管理理念主體考慮風險的信念和態(tài)度反映主體價值觀影響主體應(yīng)用風險管理的構(gòu)成要素需被很好的確立和理解，并信奉體現(xiàn)在政策描述、溝通及決策中管理當局強化的理念2023/1/249風險容量反映風險管管理理念，，影響文化化和經(jīng)營風風格戰(zhàn)略應(yīng)與風風險容量協(xié)協(xié)調(diào)董事會風險戰(zhàn)略應(yīng)當是積極極的，擁有有一定的管管理、技術(shù)術(shù)專長，具具有履行職職責所需的的思維方式式審查和質(zhì)疑疑管理當局局的活動獨立的外部部董事至少少占多數(shù)監(jiān)督企業(yè)風風險管理，，知道并同同意主體風風險容量反映風險管管理理念，，影響文化化和經(jīng)營風風格戰(zhàn)略應(yīng)與風風險容量協(xié)協(xié)調(diào)董事會應(yīng)當是積極極的，擁有有一定的管管理、技術(shù)術(shù)專長，具具有履行職職責所需的的思維方式式審查和質(zhì)疑疑管理當局局的活動獨立的外部部董事至少少占多數(shù)監(jiān)督企業(yè)風風險管理，，知道并同同意主體風風險容量2023/1/610誠信與與道德德價值值觀主體的的行為為準則則反映映了誠誠信和和道德德價值值觀道德價價值觀觀通過過明確確指南南進行行溝通通，并并與其其共存存通過正正式的的行為為準則則予以以溝通通向上的的溝通通渠道道使員員工感感到舒舒服良好的的獎勵勵和處處罰機機制管理當當局的的行動動、樹樹立榜榜樣2023/1/611對勝任能力力的要求完成任務(wù)所所需的知識識和技能協(xié)調(diào)勝任能能力和成本本成本效益？組織結(jié)構(gòu)界定職責和和責任的關(guān)關(guān)鍵范圍確立報告途途徑要考慮到主主體規(guī)模和和活動性質(zhì)質(zhì)使有效的風風險管理成成為可能2023/1/612權(quán)力和職責的的分配確立了個人和和問題，解決決問題的程度度，還為權(quán)力力提供了限制制團隊處理確立立了報告關(guān)系系和授權(quán)規(guī)程程描述恰當經(jīng)營營實務(wù)政策，，關(guān)鍵員工的的知識和經(jīng)驗驗，以及相關(guān)關(guān)資源個人知道他們們的行動如何何相互關(guān)聯(lián)及及對實現(xiàn)目標標的貢獻人力資源準則則針對雇傭、定定位等人力措措施的準則，，推動誠信水水平、道德行行為和勝任能能力懲戒措施2023/1/613戰(zhàn)略目目標相相關(guān)目目標選選定的的目標標風險容容量風風險容容限組組織結(jié)結(jié)構(gòu)目標設(shè)設(shè)定必須先先有目目標，，管理理當局局才能能識別別影響響目標標實現(xiàn)現(xiàn)的潛潛在事事項。。企業(yè)業(yè)風險險管理理確保保管理理當局局采取取適當當?shù)某坛绦蛉トピO(shè)定定目標標，確確保所所選定定的目目標支支持和和切合合該主主體的的使命命，并并且與與它的的風險險容量量相符符2023/1/614戰(zhàn)略目目標聯(lián)結(jié)和和支持持愿景景的高高層次次目的的反映了了管理理當局局戰(zhàn)略略選擇擇管理當當局識識別與與戰(zhàn)略略選擇擇相關(guān)關(guān)的風風險，，并考考慮其其影響響相關(guān)目目標支持選選定目目標，，與其其相協(xié)協(xié)調(diào)，，與主主體所所有活活動相相關(guān)各層次次目標標與具具體目目標相相關(guān)聯(lián)聯(lián)被充分分理解解、可可計量量與風險險容量量相協(xié)協(xié)調(diào)2023/1/615選定的目標標使戰(zhàn)略目標標與主體的的使命協(xié)調(diào)調(diào)一致，確確保戰(zhàn)略目目標和相關(guān)關(guān)目標與風風險容量相相符風險容量戰(zhàn)略制定中中的指向標標引導資源配配置聯(lián)結(jié)組織、、人員、流流程和基礎(chǔ)礎(chǔ)結(jié)構(gòu)風險容限可計量與風險容量量相協(xié)調(diào)2023/1/616事項影影響響因素事事項項識別技技術(shù)相互依賴賴性區(qū)區(qū)分風風險與機機會事項識別別必須識別別影響主主體目標標實現(xiàn)的的內(nèi)部和和外部事事項，區(qū)區(qū)分風險險和機會會。機會會被反饋饋到管理理當局的的戰(zhàn)略或或目標制制訂過程程中2023/1/617事項管理當局局能識別別影響戰(zhàn)戰(zhàn)略執(zhí)行行或目標標實現(xiàn)的的潛在事事項應(yīng)考慮可可能性低低、但有有重大影影響的事事項影響因素素管理當局局認識到到了解內(nèi)內(nèi)外部因因素以及及由此可可能產(chǎn)生生的事項項類型的的重要性性要識別主主體和活活動層次次的事項項2023/1/618事項識別別的技術(shù)術(shù)識別的技技術(shù)要著著眼于過過去和未未來選擇適合合其風險險管理理理念的技技術(shù)，確確保主體體形成主主體所需需的事項項識別能能力事項識別別強有力力，為風風險評估估和風險險應(yīng)對打打下基礎(chǔ)礎(chǔ)2023/1/619區(qū)分風險與機機會管理當局要了了解事項之間間如何關(guān)聯(lián)相互依賴性風險是有負面面影響的事項項，管理當局局應(yīng)予評估和和應(yīng)對代表機會的事事項應(yīng)反饋到到管理當局的的戰(zhàn)略或目標標制定過程中中2023/1/620固有風險險和剩余余風險估估計可能能性和影影響評估技術(shù)術(shù)事事項之之間的關(guān)關(guān)系風險評估估通過考慮慮風險的的可能性性和影響響來對其其加以分分析，并并以此作作為決定定如何進進行管理理的依據(jù)據(jù)。風險險評估應(yīng)應(yīng)立足于于固有風風險和剩剩余風險險。2023/1/621固有風險和和剩余風險險從可能性和和影響兩方方面對潛在在事項進行行評價評估過程中中，應(yīng)通常常采用與該該目標所采采用的計量量單位相同同的或適合合的計量單單位用來評估風風險的時間間范圍應(yīng)該該與相關(guān)戰(zhàn)戰(zhàn)略和目標標的時間范范圍相一致致估計可能性性和影響管理當局要要評估固有有風險風險應(yīng)對一一旦確定，，就要考慮慮剩余風險險2023/1/622評估技技術(shù)定性和和定量量相結(jié)結(jié)合的的技術(shù)術(shù)該技術(shù)術(shù)支持持對風風險的的復(fù)合合評估估事項之之間的的關(guān)系系將存在在相互互關(guān)聯(lián)聯(lián)或相相互結(jié)結(jié)合、、相互互影響響的幾幾個事事項應(yīng)應(yīng)放在在一起起評估估2023/1/623評價可能能的應(yīng)對對選選定的的應(yīng)對組組合觀觀風險應(yīng)對對管理當局局選擇風風險應(yīng)對對——回避、承承受、降降低或者者分擔風風險——采取一系系列行動動以便把把風險控控制在主主體的風風險容限限（risktolerance）和風險險容量以以內(nèi)2023/1/624評價可能能的應(yīng)對對用實現(xiàn)剩剩余風險險與主體體的風險險容限相相協(xié)調(diào)的的程度來來評價風風險應(yīng)對對評價過程程中管理理當局要要考慮應(yīng)應(yīng)對對可可能性和和影響的的效果考慮成本本和效益益，及新新的機會會2023/1/625選定的應(yīng)應(yīng)對旨在使預(yù)預(yù)期的風風險可能能性和影影響處于于風險容容限之內(nèi)內(nèi)考慮一項項應(yīng)對可可能導致致的額外外風險組合觀從整個主主體范圍圍即組合合的角度度考慮風風險確定剩余余風險是是否與總總體風險險容限相相稱2023/1/626與風險險應(yīng)對對相結(jié)結(jié)合控控制制活動動的類類型政策與與程序序針針對對信息息系統(tǒng)統(tǒng)的控控制控制活活動制訂和和執(zhí)行行政策策與程程序以以幫助助確保保風險險應(yīng)對對得以以有效效實施施2023/1/627與風險應(yīng)對對相結(jié)合識別所需的的控制活動動以幫助風風險應(yīng)對的的實施考慮控制對對于風險應(yīng)應(yīng)對和相關(guān)關(guān)目標的相相關(guān)性和恰恰當性考慮控制活活動如何相相互關(guān)聯(lián)控制活動的的類型管理當局從從多種類型型的控制活活動中選擇擇（預(yù)防性的的、偵查性性的、人工工的、計算算機的和管管理控制））2023/1/628政策與程序序政策被仔細細地、認真真地和一貫貫地執(zhí)行執(zhí)行程序時時要關(guān)注政政策所針對對的情況調(diào)查程序的的結(jié)果，并并采取適當當矯正措施施針對信息系系統(tǒng)的控制制執(zhí)行適當?shù)牡囊话憧刂浦坪蛻?yīng)用控控制2023/1/629信息溝溝通信息和溝溝通相關(guān)的信信息以確確保員工工履行其其職責的的方式和和時機予予以識別別、獲取取和溝通通。有效效溝通的的含義比比較廣泛泛，包括括信息在在主體中中的向下下、平行行和向上上流動。。2023/1/630信息從內(nèi)部、外部部來源獲取獲取和利用支支持有效的企企業(yè)風險管理理所需的歷史史和當前數(shù)據(jù)據(jù)信息基礎(chǔ)結(jié)構(gòu)構(gòu)把原始數(shù)據(jù)據(jù)轉(zhuǎn)換成相關(guān)關(guān)信息；信息息以可歸責的的、可充分利利用的以及與與界定的責任任相關(guān)聯(lián)的深深度、形式和和時機予以提提供原始資料數(shù)據(jù)據(jù)和信息是可可靠的，并有有效地提供信息流動的及及時性與主體體的內(nèi)外部環(huán)環(huán)境變化程度度一致信息系統(tǒng)要做做必要的變化化以支持新目目標2023/1/631溝通管理當局提供供具體的和指指導性的溝通通有關(guān)與期望的的文化相協(xié)調(diào)調(diào)并支撐其過過程和程序的的溝通所有員工收到到來自高層管管理當局的關(guān)關(guān)于企業(yè)風險險管理必須嚴嚴格執(zhí)行的信信息員工知道他們們的活動與他他人的工作如如何關(guān)聯(lián)員工知道什么么被看作可接接受和不可接接受的行為有暢通的溝通通渠道和傾聽聽的意愿，并并且員工相信信上級真的希希望了解并解解決問題存在正常的報報告途徑之外外的溝通渠道道，并且員工工了解不會有有報復(fù)行為高層管理當局局和董事會之